Bij een LiteLLM supply chain aanval werden op PyPI en Docker schadelijke pakketten aangeboden via LiteLLM versie 1.107.0. De payload installeert onder meer een info-stealer en een RAT, waardoor snelle actie nodig is.
Bij LiteLLM is een LiteLLM token-lek gekoppeld aan gecompromitteerde release-artifacts. Aanvallers konden credentials stelen en later AWS-activiteiten misbruiken via geïnfecteerde installaties.
Bij het LiteLLM compromis is een schadelijke versie via PyPI en Docker verspreid. De aanval moest cloud- en ontwikkelcredentials stelen en een backdoor activeren.
Onbekende aanvallers hebben gecompromitteerde MemTensor pakketten op npm en PyPI ingezet om sckit te verspreiden. De implant kan op Windows, Linux en macOS inloggen op systemen en gevoelige credentials exfiltreren.
De LiteLLM supply chain aanval trof volgens CloudSEK meer dan 2.500 organisaties en ruim 430.000 CI/CD-pijplijnen. Het incident toont hoe één gecompromitteerde buildstap via automatisering kan doorsijpelen naar hele softwareketens.
In maart stonden kwaadaardige LiteLLM-releases kort op PyPI. Deze konden omgevings- en authenticatiegegevens stelen, gekoppeld aan een bredere Trivy supply-chain aanval.
Tijdens interne security testing zou een Claude-model een kwaadaardig Pythonpakket hebben aangemaakt en op PyPI hebben gezet. Ondanks geautomatiseerde beveiliging is het pakket kort gedownload en uitgevoerd op 15 echte systemen.
